用戶界面布局
總覽
驗尸用戶界面(UI)的主要領域是:
- 樹查看器,左側以綠色顯示
- 結果查看器,在右上方以藍色顯示
- Content Viewer,在右下側以紅色顯示
- 關鍵字搜索,以右上角的洋紅色顯示
- 狀態區域,在右下角以紫色顯示
樹查看器
左側的樹查看器是用戶界面的頂層。在“樹查看器”中選擇項目將使它們的內容顯示在右側的“結果查看器”中。您可以瀏覽圖像中的文件,查找由攝取模塊生成的保存結果,并從標記,注釋和報告中查看結果。有關其他信息,請參見“ 樹查看器”頁面。
結果查看器
“結果查看器”窗口位于界面的右上方區域,顯示在“樹查看器”中選擇某些內容后的結果。顯示的列將取決于在Tree Viewer中選擇的內容-文件將顯示諸如路徑,大小和創建日期之類的信息,而聯系人將顯示其名稱,電話號碼和電子郵件。在結果查看器中選擇一個項目將在下面的內容查看器中顯示有關該項目的詳細信息。有關更多信息,請參見結果查看器。
內容查看器
Content Viewer區域位于界面的右下方區域。該區域用于查看各種格式的特定文件。對于不同的查看者,有不同的選項卡。并非所有選項卡都支持所有文件類型,因此將僅啟用其中的一部分。要在該區域顯示數據,必須從“結果查看器”窗口中選擇一個文件。
“內容查看器”區域是插件框架的一部分,這意味著您可以安裝將添加更多查看器類型的模塊。
有關更多信息,請參見Content Viewer頁面。
關鍵詞搜索
關鍵字搜索功能允許用戶在當前案例中包含的一個或多個數據源中搜索關鍵字。此處有更詳細的介紹:關鍵字搜索模塊
狀態區
提取發生時,狀態區域將顯示進度條。這從視覺上指示處理的哪一部分已經完成。您可以單擊進度條以查看更多詳細信息或取消提取作業。
Autopsy中文使用教程(用戶版)
推薦文章: